Раскрытие долгов за ЖКХ в общедомовом чате: нарушение персональных данных и закон

Являются ли «квартира + сумма долга без ФИО» персональными данными

Ключевой критерий — не слово «ФИО», а то, позволяет ли совокупность сведений прямо или косвенно определить конкретное лицо.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»

Определение умышленно сформулировано как «любая информация», относящаяся к прямо или косвенно определяемому лицу. Законодатель заранее охватил ситуацию, когда прямых идентификаторов (фамилия) нет, но по косвенным признакам человека можно «вычислить». Применительно к вашему дому это означает: номер квартиры — это адресная привязка конкретного жилого помещения (места жительства), а сумма долга — финансовый признак, и вместе они позволяют соседям достоверно понять, о ком именно идёт речь, тем более в доме с небольшим числом квартир. Именно такая «косвенная определённость» и есть второй элемент легального определения персональных данных.

Отдельно важно различать две формы действий с такими сведениями — от них зависит квалификация.

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц; 6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств; 11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
— п. 5 ст. 3 Федерального закона № 152-ФЗ

Таблица в общем чате — это раскрытие сведений неограниченному кругу лиц (любой участник чата может переслать её дальше), то есть именно распространение персональных данных, а не «предоставление» конкретному лицу. Этот признак усиливает нарушение: распространение — наиболее опасная форма обработки, требующая согласия субъекта.

Вывод по вопросу 1: указание только номера квартиры и суммы долга не выводит ситуацию из-под действия закона о персональных данных. Совокупность «улица + дом + квартира + сумма долга» относится к информации, косвенно определяющей конкретного жильца, и потому является персональными данными (п. 1 ст. 3 Федерального закона № 152-ФЗ). Отсутствие ФИО само по себе защитой не является; значение имеет реальная возможность идентификации конкретного лица по этим данным.

Правомерна ли такая обработка: согласие и конфиденциальность

Даже персональные данные можно обрабатывать — но лишь при наличии законного основания. Базовое правило — согласие субъекта.

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
— п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4.
— ч. 1 ст. 9 Федерального закона № 152-ФЗ

Согласие должно быть конкретным, предметным, информированным и однозначным — то есть жилец должен понимать, что именно его задолженность будет опубликована соседям. Опубликование долга в общем чате очевидно выходит за рамки любых «платежных» целей; согласия на публичное раскрытие суммы долга в чате никто не давал, а бремя доказывания наличия согласия или иного основания законом возложено на того, кто обрабатывает данные (ч. 3 ст. 9).

Даже если допустить, что у управляющей организации (или иного лица) есть право знать о задолженности для расчётов, это даёт право на обработку для конкретной цели, но не право на распространение.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ)
— ст. 7 Федерального закона № 152-ФЗ

Эта норма прямо запрещает раскрывать или распространять персональные данные без согласия. Запрет адресован не только «оператору», но и «иным лицам, получившим доступ к персональным данным». Поэтому неважно, кто выложил таблицу — сосед, получивший данные о долгах, председатель совета дома или сама управляющая организация: любой, кто получил доступ и распространил данные, нарушает конфиденциальность. Если таблицу составили из сведений, к которым был законный доступ (например, из платёжной базы), но затем раскрыли их всем, — это и есть запрещённое распространение.

Смежный гражданско-правовой запрет усиливает вывод.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Информация о задолженности по конкретной квартире — это сведения о частной жизни и месте жительства гражданина, которые не допускается распространять без его согласия. Из этого правила есть исключения — обработка в публичных интересах либо если сведения ранее уже стали общедоступными или раскрыты самим гражданином. Но должник, не публиковавший свой долг, под эти исключения не попадает: сам факт задолженности не делает сведения общедоступными.

Вывод по вопросу 2: распространение сведений о долге конкретной квартиры в общем чате неправомерно, если у жильцов не было конкретного согласия на такое распространение (ст. 6, 7, 9 Федерального закона № 152-ФЗ) либо если сведения не раскрыты самим гражданином или не подпадают под публичный интерес (п. 1 ст. 152.2 ГК РФ). Если таблицу раскрыла управляющая организация или ресурсоснабжающая организация — это нарушение со стороны профессионального держателя данных; если сосед, получивший данные, — нарушение обязанности не раскрывать данные, к которым он получил доступ.

Ответственность за такое распространение

За неправомерную обработку и распространение персональных данных предусмотрена административная, а в ряде случаев и уголовная ответственность.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Часть 1 ст. 13.11 КоАП РФ охватывает обработку данных в случаях, не предусмотренных законом. Публикация таблицы должников в чате без согласия — именно такой случай. Штраф для гражданина составит от 10 000 до 15 000 руб., для должностного лица (например, руководителя УК) — от 50 000 до 100 000 руб., для организации — от 150 000 до 300 000 руб. Если же требуемое законом письменное согласие отсутствует, применяется более строгая часть 2.

Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, за исключением случаев, предусмотренных статьей 17.13 настоящего Кодекса, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - (В редакции Федерального закона от 11.06.2021 № 206-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от ста тысяч до трехсот тысяч рублей; на юридических лиц - от трехсот тысяч до семисот тысяч рублей. (В редакции Федерального закона от 12.12.2023 № 589-ФЗ) 2 1 . Повторное совершение административного правонарушения, предусмотренного частью 2 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от трехсот тысяч до пятисот тысяч рублей; на индивидуальных предпринимателей - от пятисот тысяч до одного миллиона рублей; на юридических лиц - от одного миллиона до полутора миллионов рублей.
— ч. 2 ст. 13.11 КоАП РФ

По части 2 ст. 13.11 КоАП РФ, когда закон требует письменного согласия, а его нет, штраф для гражданина — от 10 000 до 15 000 руб., для должностных лиц — от 100 000 до 300 000 руб., для организаций — от 300 000 до 700 000 руб. Это относится как раз к распространению данных без надлежащего письменного согласия.

Наиболее серьёзный сценарий — уголовная ответственность.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

Уголовная ответственность по ч. 1 ст. 137 УК РФ наступает за незаконное распространение сведений о частной жизни, составляющих личную или семейную тайну, без согласия лица. Пороговый вопрос здесь — составляют ли сведения о задолженности «личную тайну»: практика подходит к этому оценочно, и уголовное преследование по такому составу возможно при доказанности незаконности и значимости сведений. Таким образом, для распространителя риски не ограничиваются штрафом по КоАП: при определённых обстоятельствах (умышленное распространение, причинение существенного вреда) возможна и уголовная квалификация.

Вывод по вопросу 3: за публикацию таблицы должников распространителю грозит административная ответственность по ст. 13.11 КоАП РФ (для гражданина — от 10 000 руб., для организации — до 700 000 руб. по ч. 2), а при умышленном распространении сведений, признанных личной или семейной тайной, — уголовная ответственность по ч. 1 ст. 137 УК РФ. При этом административная ответственность наступает лишь при отсутствии признаков уголовно наказуемого деяния.

Можно ли взыскать компенсацию морального вреда и потребовать удаления данных

У нарушителя есть не только публично-правовая, но и гражданско-правовая обязанность — возместить вред и удалить сведения.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ)
— ст. 151 ГК РФ

Компенсация морального вреда взыскивается, если гражданину действиями, нарушающими его личные неимущественные права, причинены нравственные страдания. Право на неприкосновенность частной жизни, защиту персональных данных — личное неимущественное право. Публикация сведений о долге перед соседями способна причинить нравственные страдания (стыд, напряжение в отношениях с соседями), поэтому требование о компенсации морального вреда юридически обоснованно. Размер определяется судом с учётом степени вины нарушителя и характера страданий.

Параллельно можно требовать восстановления положения — прекращения обработки и удаления данных. Это прямо предусмотрено законом.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2.
— ч. 1 ст. 21 Федерального закона № 152-ФЗ

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 3 ст. 21 Федерального закона № 152-ФЗ

По ст. 21 Федерального закона № 152-ФЗ достаточно вашего обращения к оператору: с момента обращения он обязан заблокировать неправомерно обрабатываемые данные на период проверки, а при подтверждении неправомерной обработки — в срок не более трёх рабочих дней прекратить её, а если правомерность обеспечить невозможно — в течение десяти рабочих дней уничтожить данные и уведомить вас. То есть у вас есть прямой законный механизм потребовать удаления таблицы, независимый от жалобы в госорган.

Смежно действует гражданско-правовое требование об удалении информации из статьи 152.2 ГК РФ:

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Вывод по вопросу 4: вы вправе (1) потребовать от распространителя удалить сведения — по ст. 21 Федерального закона № 152-ФЗ (сроки: блокирование с момента обращения, прекращение — 3 рабочих дня, уничтожение — 10 рабочих дней) и п. 4 ст. 152.2 ГК РФ; (2) взыскать компенсацию морального вреда на основании ст. 151 ГК РФ. Оба требования можно заявить одновременно; отказ добровольно удалить данные — самостоятельное основание усилить позицию в суде и в жалобе в надзорный орган.

Куда обращаться: Роскомнадзор и суд, а также законная альтернатива для УК

Защита идёт по двум каналам: административный (жалоба уполномоченному органу) и судебный.

Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение. 3. Уполномоченный орган по защите прав субъектов персональных данных имеет право: 1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию; 2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий; 3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде;
— ч. 2 ст. 23 Федерального закона № 152-ФЗ

Уполномоченным органом по защите прав субъектов персональных данных является Роскомнадзор. Он рассматривает обращения граждан и наделён существенными полномочиями, в том числе правом требовать удаления незаконно полученных данных и обращаться в суд в защиту прав субъектов.

требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации; (Дополнение пунктом - Федеральный закон от 21.07.2014 № 242-ФЗ) 4) принимать в установленном законодательством Российской Федерации порядке меры по приостановлению или прекращению обработки персональных данных, осуществляемой с нарушением требований настоящего Федерального закона; 5) обращаться в суд с исковыми заявлениями в защиту прав субъектов персональных данных, в том числе в защиту прав неопределенного круга лиц, и представлять интересы субъектов персональных данных в суде; (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 5 1 ) направлять в федеральный орган исполнительной власти, уполномоченный в области обеспечения безопасности, и федеральный орган исполнительной власти, уполномоченный в области противодействия техническим разведкам и технической защиты информации, применительно к сфере их деятельности, сведения, указанные в пункте 7 части 3 статьи 22 настоящего Федерального закона;
— п. 3 ч. 3 ст. 23 Федерального закона № 152-ФЗ

Практически это означает: по вашей жалобе Роскомнадзор вправе требовать от нарушителя уничтожения незаконно распространённых данных, ограничить доступ к информации, а также привлечь виновного к административной ответственности по ст. 13.11 КоАП РФ. Жалоба подаётся в территориальное управление Роскомнадзора; в ней нужно указать, кто, где и когда разместил таблицу, приложить скриншоты.

Что касается позиции управляющей организации: у неё действительно есть основания собирать и использовать данные о начислениях, но только для расчётов, а не для публичного раскрытия.

Плата за жилое помещение и коммунальные услуги вносится на основании: 1) платежных документов (в том числе платежных документов в электронной форме, размещенных в системе), представленных не позднее пятого числа месяца, следующего за истекшим месяцем; (В редакции Федерального закона от 24.06.2025 № 177-ФЗ) 2) информации о размере платы за жилое помещение и коммунальные услуги, задолженности по оплате жилых помещений и коммунальных услуг, размещенной в системе или в иных информационных системах, позволяющих внести плату за жилое помещение и коммунальные услуги. Информацией о размере платы за жилое помещение и коммунальные услуги и задолженности по оплате жилых помещений и коммунальных услуг являются сведения о начислениях в системе, сведения, содержащиеся в представленном платежном документе по адресу электронной почты потребителя услуг или в полученном посредством информационных терминалов платежном документе. (Часть в редакции Федерального закона от 21.07.2014 № 263-ФЗ) 2 1 . Платежные документы, информация о размере платы за жилое помещение и коммунальные услуги и задолженности по оплате жилых помещений и коммунальных услуг подлежат размещению в системе в срок, предусмотренный частью 2 настоящей статьи. (Дополнение частью - Федеральный закон от 21.07.2014 № 263-ФЗ) 2 2 . (Дополнение частью - Федеральный закон от 21.07.2014 № 263-ФЗ) (Утратила силу - Федеральный закон от 31.12.2017 № 485-ФЗ) 2 3 .
— ч. 2 ст. 155 ЖК РФ

ЖК РФ допускает использование сведений о плате и задолженности при внесении платы — то есть для расчётных целей и размещения в информационных системах, позволяющих оплатить услуги, но не в общедоступном чате для соседей. Поэтому «законное основание» для взыскания долга не превращается в право публиковать список должников в общем чате: сбор данных для расчётов и их распространение в чате — принципиально разные действия.

Вывод по вопросу 5: обращаться следует (1) в территориальное управление Роскомнадзора с жалобой на неправомерное распространение персональных данных (по ст. 23 Федерального закона № 152-ФЗ) — с приложением скриншотов чата; (2) при отказе или желании получить деньги — в суд по месту жительства с иском о защите персональных данных, удалении информации и компенсации морального вреда (ст. 151 ГК РФ, ст. 152.2 ГК РФ). Сбор данных о задолженности для расчётов сам по себе законен (ст. 155 ЖК РФ), но это не оправдывает их публикацию в общем чате.